Si un cliente te reclama el acceso o la eliminación de sus datos

¿Tienes razón?

Tiene razón en que puede pedir acceso o eliminación: esos derechos forman parte de los derechos de los titulares. Pero si su reclamación prospera depende de tres cosas. Primero: la identificación del solicitante. Debe acreditar que es el titular o un apoderado habilitado. Segundo: la naturaleza de los datos y la finalidad del tratamiento. Si los datos son necesarios para el cumplimiento de un contrato, una obligación legal o una prestación de servicio, puede existir limitación a la eliminación. Tercero: la forma de la petición. Debe ser suficientemente precisa para que usted pueda localizar los datos y ejecutar la solicitud. Si la petición es genérica o no permite identificar los registros, deberá pedir ampliación. En resumen: no es automático que toda petición de eliminación prospere, pero es legítimo exigir prueba de identidad y analizar excepciones.

Cómo se soluciona

1) Reciba y registre la petición. Solicite que la haga por escrito o por un medio que deje constancia. Abra un expediente donde consten fecha, medio, identidad y el detalle de lo que pide. Esto puede hacerlo el encargado de atención al cliente.

2) Verifique identidad. Pida documentos que permitan acreditar titularidad o un poder. Si hay dudas, pida aclaraciones adicionales por escrito. Durante esta fase guarde copia de lo solicitado y de la respuesta.

3) Localice los datos. Haga un rastreo en sus sistemas: bases de datos, archivos físicos, backups y proveedores (encargados). Liste qué datos tiene, su finalidad, origen y quién tiene acceso. Exporte registros que demuestren la búsqueda.

4) Determine si procede la eliminación. Compruebe si existe una obligación legal o contractual que impida borrar ciertos datos (por ejemplo, deberes de conservación fiscal o contractual). Si existe limitación, prepare una respuesta motivada indicando la razón por la que no puede eliminar y qué alternativas ofrece (limitación del tratamiento, anonimización).

5) Ejecute la acción técnica. Si procede, suprima los registros activos y documente la eliminación. Para backups o copias archivadas, explique y documente el alcance: muchas veces se limita el acceso en lugar de eliminar copias de seguridad por razones técnicas; deje constancia técnica de esos procesos.

6) Responda por escrito. Informe al titular sobre lo realizado o las razones de imposibilidad, indicando el canal para recursos adicionales y cómo puede presentar una reclamación ante la autoridad competente.

7) Actualice registros y notifique a encargados. Si terceros tenían esos datos, notifíqueles la instrucción y pida confirmación por escrito de que han eliminado o limitado el tratamiento.

Acción inmediata: pida identificación y registre la petición en un expediente con copia de lo recibido.

Qué puede pasar

1) Se arregla con una respuesta y ejecución técnica. Lo más frecuente es que, tras verificar identidad, el responsable elimine o actualice los datos y cierre la petición. Es la solución más rápida y evita escaladas.

2) Acuerdo o conciliación. Si el titular y la empresa discrepan sobre si debe eliminarse cierta información (por ejemplo, datos necesarios para facturación), pueden acordar una solución intermedia: anonimizar datos históricos o limitar el acceso.

3) Reclamación ante la autoridad o demanda. Si el titular considera que su solicitud fue ignorada o mal atendida, puede acudir ante la autoridad de protección de datos o a la vía judicial. Si la empresa pierde, puede recibir medidas correctivas y obligación de reparar. Si gana, la ejecución práctica dependerá de la situación técnica y contractual.

Y si gana, ¿cobro? Una sentencia favorable para la empresa justifica su actuación, pero no garantiza que recupere costos administrativos o reputacionales: por eso conviene documentar todo.

Errores que arruinan el caso

• No pedir prueba de identidad: atender sin identificar puede exponer a acceso indebido.
• Eliminar sin revisar obligaciones legales: puede incumplir obligaciones de conservación.
• No documentar la búsqueda y la eliminación: sin trazabilidad, la defensa ante reclamos es débil.
• Ignorar a los encargados: no informar a proveedores del cambio y no pedir confirmación de eliminación.
• Confundir anonimización con eliminación: anonimizar requiere técnicas que impidan reidentificación y debe documentarse.